9月21日,美國財政部外國資產控制辦公室(OFAC)宣布,根據13694號行政命令指定俄羅斯加密貨幣場外交易(OTC)經紀商Suex,并將其添加到特別指定國民和被封鎖人員(SDN)名單中,從而禁止美國人與該公司做生意。Chainalysis數據工具協助了OFAC的調查。
自2018年開業以來,Suex已經轉移了價值數億美元的加密貨幣,主要是比特幣、以太幣和Tether,其中大部分來自非法和高風險來源。僅是比特幣,Suex在大型交易所托管的存款地址就從勒索軟件參與者、詐騙者和暗網市場運營商那里收到了超過1.6億美元。Chainalysis的調查顯示,場外交易中心正在莫斯科和圣彼得堡的實體分支機構,以及可能也在俄羅斯以外的其他辦事處將加密貨幣轉換為現金。Suex還被發現從2018年到2021年從非法加密貨幣交易所BTC-e托管的地址收到了價值超過5000萬美元的比特幣,這早在BTC-e因代表網絡犯罪分子從事洗錢活動而被美國當局關閉之前。
Beosin:Avalanche鏈上Platypus項目損失850萬美元攻擊事件解析:2月17日,據區塊鏈安全審計公司Beosin旗下Beosin EagleEye安全風險監控、 預警與阻斷平臺監測顯示,Avalanche鏈上的Platypus項目合約遭受閃電貸攻擊,Beosin安全團隊分析發現攻擊者首先通過閃電貸借出4400萬USDC之后調用Platypus Finance合約的deposit函數質押,該函數會為攻擊者鑄造等量的LP-USDC,隨后攻擊者再把所有LP-USDC質押進MasterPlatypusV4合約的4號池子當中,然后調用positionView函數利用_borrowLimitUSP函數計算出可借貸余額,_borrowLimitUSP函數會返回攻擊者在MasterPlatypusV4中質押物品的價值的百分比作為可借貸上限,利用該返回值通過borrow函數鑄造了大量USP(獲利點),由于攻擊者自身存在利用LP-USDC借貸的大量債務(USP),那么在正常邏輯下是不應該能提取出質押品的,但是MasterPlatypusV4合約的emergencyWithdraw函數檢查機制存在問題,僅檢測了用戶的借貸額是否超過該用戶的borrowLimitUSP(借貸上限)而沒有檢查用戶是否歸還債務的情況下,使攻擊者成功提取出了質押品(4400萬LP-USDC)。歸還4400萬USDC閃電貸后, 攻擊者還剩余41,794,533USP,隨后攻擊者將獲利的USP兌換為價值8,522,926美元的各類穩定幣。[2023/2/17 12:12:32]
Chainalysis一直在跟蹤Suex的洗錢活動。根據這項調查,在Chainalysis確定的273個服務存款地址中包含多個Suex地址,這些地址占2020年從非法地址發送的所有資金的55%。
Beosin解析Reaper Farm遭攻擊事件:_withdraw中owner地址可控且未作任何訪問控制:8月2日消息,據 Beosin EagleEye 安全輿情監控數據顯示,Reaper Farm 項目遭到黑客攻擊,Beosin 安全團隊發現由于_withdraw 中 owner 地址可控且未作任何訪問控制,導致調用 withdraw 或 redeem 函數可提取任意用戶資產。攻擊者(0x5636 開頭)利用攻擊合約(0x8162 開頭)通過漏洞合約(0xcda5 開頭)提取用戶資金,累計獲利 62 ETH 和 160 萬 DAI,約價值 170 萬美元,目前攻擊者(0x2c17 開頭)已通過跨鏈將所有獲利資金轉入 Tornado.Cash。[2022/8/2 2:54:18]
今天OFAC對Suex的封鎖指令很重要,因為它代表了美國聯邦為打擊洗錢者而采取的重大行動,這些洗錢者使所有其他形式的基于加密貨幣的犯罪有利可圖,一小部分非法服務促成了所有基于加密貨幣的犯罪的大部分洗錢活動。Suex是這些服務中最大和最活躍的服務之一。關閉它們將對當今許多最大的網絡威脅構成重大打擊,包括領先的勒索軟件攻擊者、詐騙者和暗網市場運營商。
Cobo區塊鏈安全團隊公開0xDAO潛在盜幣漏洞發現過程及技術細節解析:4月2日消息,0xDAO v2原計劃上線前的幾個小時,Cobo區塊鏈安全團隊啟動對該項目的DaaS投前例行安全評估工作,隨后在github開源的項目代碼中發現了一個嚴重的安全漏洞。經評估,如果 0xDAO v2此時繼續上線,該漏洞預計會造成數億美金的資產損失。Cobo區塊鏈安全團隊立即啟動應急預案,快速通過多個渠道聯系到0xDAO項目方,提交該漏洞的完整攻擊流程,緊急叫停了項目上線,隨后協助0xDAO項目方對該漏洞進行了修復。
日前,0xDAO官方發布推文向Cobo區塊鏈安全團隊表示了感謝,并且表示會按照嚴重漏洞級別給予Cobo區塊鏈安全團隊漏洞賞金獎勵。[2022/4/2 14:00:31]
Suex是什么?
Suex是一家在捷克共和國合法注冊的加密貨幣場外交易經紀商。然而,它在那里沒有已知的實體存在,而是在莫斯科和圣彼得堡以及俄羅斯及其周邊地區和中東的其他地區開展業務。Suex聲稱它可以在這些分支機構將持有的加密貨幣轉換為現金,甚至可以促進加密貨幣與房地產、汽車和游艇等實物資產的交換。
浪潮集團王偉兵:標識解析、標識密碼、區塊鏈是構建工業區塊鏈三個技術要素:金色財經現場報道,12月5日,2020世界區塊鏈大會于武漢舉辦,會上浪潮集團區塊鏈技術研究院首席架構師王偉兵演講表示,消費互聯網是實現人和人的連接的,工業互聯網從技術上看更偏重物,工業互聯網數量多,管理難度大,面向物的標識解析和密碼學適合應用。標識解析的本質是提供名稱映射的分布式數據庫,構建工業區塊鏈的三個技術要素是標識解析、標識密碼、區塊鏈。標識解析需要目錄服務、數據共享,標識密碼主要做設備身份認證、設備寫入鏈,區塊鏈則增強安全,完成可信交易。[2020/12/5 14:06:24]
圖片:位于莫斯科市莫斯科市聯邦東塔12號的Suex辦公地點電梯銀行的涉嫌Suex員工的照片(L)和在Suex辦公套房內拍攝的照片(R)。
Suex的區塊鏈足跡
Suex作為嵌套服務運行,這意味著它使用大型交易所托管的地址運行,以利用這些交易所的流動性和交易對。雖然許多嵌套服務是合法的,但一些交易所沒有將嵌套服務保持在足夠高的合規標準,這意味著它們可能被用于洗錢。
動態 | 基于共治鏈的共治根域名解析架構發布:據光明網消息,在日前由國家互聯網信息辦公室指導、中國互聯網絡信息中心(CNNIC)主辦的中國互聯網基礎資源大會上,中國互聯網絡信息中心主任曾宇發布了基于共治鏈的共治根域名解析架構。中國互聯網絡信息中心(CNNIC)作為我國國家頂級域名注冊管理機構,負責國家網絡基礎資源的運行管理和服務,從2016年開始,開展區塊鏈技術在域名領域應用的研究,驗證了運用區塊鏈技術進行域名數據管理的可行性。在此基礎上,聯合多家單位設計了基于共治鏈的共治根新型域名解析系統架構。[2019/7/3]
根據區塊鏈分析顯示,Suex已從與多種形式的網絡犯罪相關的地址以及與現已關閉的交易所BTC-e相關的地址收到了價值數千萬美元的加密貨幣付款。雖然Suex的活動涉及多種加密貨幣,但我們將在下面使用ChainalysisReactor深入了解其比特幣交易歷史。
根據轉賬時的價值,自2018年2月開始活躍以來,僅Suex就收到了超過4.81億美元的比特幣。這些轉移包括從網絡犯罪分子那里收到的大量資金。具體而言,Suex已收到:
近1300萬美元來自勒索軟件運營商,包括Ryuk、Conti、Maze和其他幾家公司
超過2400萬美元來自加密貨幣騙局運營商,包括Finiko背后的欺詐者,該騙局從主要來自俄羅斯和烏克蘭的受害者那里獲得了價值超過10億美元的加密貨幣
超過2000萬美元來自暗網市場,主要是俄羅斯的Hydra市場
此外,Suex從與BTC-e相關的地址收到了價值超過5000萬美元的加密貨幣,BTC-e是一個非法加密貨幣交易所,于2017年被當局關閉,以協助網絡犯罪分子進行大規模洗錢活動。
有趣的是,從BTC-e到Suex的轉移發生在BTC-e關閉之后很久,有些發生在今年,這可能是Suex代表BTC-e管理員、同事或試圖清算被困在交易所的加密貨幣的前用戶處理了這些轉賬。對Suex區塊鏈活動的分析結合專有調查技術表明,場外交易中心代表用戶在其莫斯科和圣彼得堡分支機構進行了加密貨幣兌換現金交易,但也可能在其他分支機構進行。
被OFACSDN封鎖的Suex加密貨幣地址
以下是被OFAC封鎖指定的Suex加密貨幣地址:
12HQDsicffSBaYdJ6BhnE22sfjTESmmzKx(BTC)
1L4ncif9hh9TnUveqWq77HfWWt6CJWtrnb(BTC)
13mnk8SvDGqsQTHbiGiHBXqtaQCUKfcsnP(BTC)
1Edue8XZCWNoDBNZgnQkCCivDyr9GEo4x6(BTC)
1ECeZBxCVJ8Wm2JSN3Cyc6rge2gnvD3W5K
1J9oGoAiHeRfeMZeUnJ9W7RpV55CdKtgYE(BTC)
1295rkVyNfFpqZpXvKGhDqwhP1jZcNNDMV
1LiNmTUPSJEd92ZgVJjAV3RT9BzUjvUCkx(BTC)
1LrxsRd7zNuxPJcL5rttnoeJFy1y4AffYY(BTC)
1KUUJPkyDhamZXgpsyXqNGc3x1QPXtdhgz(BTC)
1CF46Rfbp97absrs7zb7dFfZS6qBXUm9EP(BTC)
1Df883c96LVauVsx9FEgnsourD8DELwCUQ(BTC)
Bc1qdt3gml5z5n50y5hm04u2yjdphefkm0fl2zdj68(BTC)
1B64QRxfaa35MVkf7sDjuGUYAP5izQt7Qi(BTC)
0x2f389ce8bd8ff92de3402ffce4691d17fc4f6535(ETH)
0x19aa5fe80d33a56d56c78e82ea5e50e5d80b4dff(ETH)
0xe7aa314c77f4233c18c6cc84384a9247c0cf367b(ETH)
0x308ed4b7b49797e1a98d3818bff6fe5385410370(ETH)
0x2f389ce8bd8ff92de3402ffce4691d17fc4f6535(USDT)
0x19aa5fe80d33a56d56c78e82ea5e50e5d80b4dff(USDT)
1KUUJPkyDhamZXgpsyXqNGc3x1QPXtdhgz(USDT)
1CF46Rfbp97absrs7zb7dFfZS6qBXUm9EP(USDT)
1LrxsRd7zNuxPJcL5rttnoeJFy1y4AffYY(USDT)
1Df883c96LVauVsx9FEgnsourD8DELwCUQ(USDT)
16iWn2J1McqjToYLHSsAyS6En3QA8YQ91H(USDT)
Chainalysis已將這些地址標記為與受制裁實體相關聯,在這里提醒任何用戶切勿接觸這些地址。
打擊洗錢的重大勝利
關閉基于加密貨幣的洗錢OTC是打擊加密貨幣相關犯罪的最重要策略之一。這一切都歸結為激勵措施。如果網絡犯罪分子無法將非法獲得的加密貨幣轉移到可以安全存儲或轉換為現金的服務中,那么他們一開始就沒有理由使用加密貨幣。一小部分非法服務助長了大多數基于加密貨幣的洗錢活動,而Suex是最嚴重的犯罪者之一,因此今天的行動代表著打擊網絡犯罪向前邁出了積極的一步。
Web3.0的時代已經來臨,艾澤AzerBlock投研部betty對Socialtoken的三個發展周期進行了回顧。長久以來,加密行業一直希望有顛覆類社交產品出現,與傳統社交產品進行競爭.
1900/1/1 0:00:00閃電網絡是對比特幣的升級擴展,具有提升交易速度,降低手續費和保護用戶隱私等優勢。原文標題:《比特幣閃電網絡的現狀與進展》撰文:崔晨,就職于HashKeyCapitalResearch審核:鄒傳偉.
1900/1/1 0:00:00頭條 PayPal發布其“超級應用”,整合支付、數字錢包、加密功能星球日報訊PayPal近期一直在談論其“超級應用”計劃,最近告訴投資者其即將推出的數字錢包和支付應用已經開始發布.
1900/1/1 0:00:00幣圈空投熱潮四起,很多人將空投作為“發家致富”的主業,注冊多個錢包地址進行刷量領空投,并且這一現象正在持續加劇,讓很多人對項目代幣分發的公平性產生質疑.
1900/1/1 0:00:00親愛的KuCoin用戶:我們很高興的宣布,KuCoin將上線Opulous(OPUL)項目并支持交易對OPUL/USDT.
1900/1/1 0:00:00鏈聞消息,發改委等十部門發布關于整治虛擬貨幣「挖礦」活動的通知。文件中顯示,強化新增虛擬貨幣「挖礦」項目能耗雙控約束.
1900/1/1 0:00:00